Bulut Güvenliği Mühendisi - OCI (Oracle Bulut Altyapısı)

Workstreet Hakkında

Workstreet'te, en ileri güvenlik ve uyumluluk programlarını tasarlayıp uygulayarak işletmelerin güvenli bir şekilde ölçeklenmesine yardımcı olmak için heyecan verici bir yolculuktayız. Hızla büyüyen bir startup olarak SOC 2, ISO 27001, GDPR, CMMC, NIST 800-171, NIST 800-53 ve FedRAMP çerçevelerini destekleyen çok çeşitli GRC (yönetim, risk ve uyumluluk) hizmetlerinde uzmanız. Şirketlere mevzuat gerekliliklerini karşılama ve siber güvenlik duruşlarını ilk günden itibaren geliştirme gücü veriyoruz.

Güvenlik Hizmetleri Ekibini Tanıyın

Karmaşık güvenlik gereksinimlerini ve uyumluluk çerçevelerini gerçekten çalışan altyapı ve hizmetlere dönüştüren ekibiz. Hızlı hareket eden ve gerçek anlamda uçtan uca sahiplik alan ekibimiz üç temel işlevi kapsar: Sağlamlaştırılmış AWS, Azure ve GCP ortamları tasarladığımız, Terraform taban çizgileri yazdığımız ve SOC 2, ISO 27001, CMMC ve FedRAMP gibi çerçeveleri karşılamak için başarısız kontrolleri düzelttiğimiz Bulut Güvenliği Mühendisliği; Güvenlik açıklarını rakiplerden önce yakalamak için ağlar, uygulamalar, bulut ve AI/LLM sistemleri genelinde disiplinli saldırı değerlendirmeleri yürüttüğümüz Sızma Testi; ve Müşteri ayak izi genelinde risk azaltımını sürekli olarak önceliklendirdiğimiz, yamaladığımız ve doğruladığımız Güvenlik Açığı Yönetimi. Sürecin arkasına saklanmıyoruz ya da sadece boşluklara işaret etmiyoruz. Biz devreye giriyor, çözümler geliştiriyor ve minimum kesintiyle gerçek güvenlik duruşu iyileştirmeleri sağlıyoruz.

Bu takımı özel kılan sadece teknik derinliğimiz değil; birbirimize bu şekilde destek oluyoruz. En güçlü mühendislerimiz ve değerlendiricilerimiz, yeniden kullanılabilir modüller oluşturan, özel araçlar yazan, takım arkadaşlarının engelini kaldırmak için kanallara atlayan ve sorulmadan mentorluk yapanlardır. Erken aşamadaki girişimlerden denetime tabi kuruluşlara kadar, doğrudan müşterilerle çalışacak, gerçek mülkiyeti erkenden üstlenecek ve etrafınızda iyi olduğunuzu görmek isteyen insanlar olacak. Zorlu güvenlik sorunlarını çözmekten hoşlanıyorsanız ve hızlı hareket edecek kadar yıpranmış, ancak doğruyu yapacak kadar deneyimli bir ekibin parçası olmak istiyorsanız, burada iyi bir arkadaşlık içinde olacaksınız.

Fırsat

Müşterilerin uyumluluk ve güvenlik gereksinimlerini karşılayan güvenlik kontrollerini tasarlamasına, uygulamasına ve sürdürmesine yardımcı olmak için bilgi işlem, ağ oluşturma, depolama ve IAM deneyimi dahil olmak üzere Oracle Bulut Altyapısına (OCI) sahip bir Bulut Güvenlik Mühendisi arıyoruz. Bu rol, bulut güvenliği mühendisliği, uyumluluk çerçeveleri ve bulut tabanlı en iyi güvenlik uygulamaları konularında uygulamalı deneyime sahip profesyoneller için idealdir. AWS, GCP ve Azure ortamlarında bulut güvenliği duruşlarını güçlendirmek ve güvenlik operasyonlarını otomatikleştirmek için müşterilerle ve şirket içi ekiplerle yakın işbirliği içinde çalışacaksınız.

Ne yapacaksın

•
Yanlış yapılandırmaları ortadan kaldırmak ve sıkı mevzuat uyumluluğu uyumunu korumak için AWS, GCP, Azure ve OCI genelinde güçlü bulut güvenlik kontrollerini dağıtın ve sürdürün.

•
Bulut sistemindeki güvenlik açıklarını ortaya çıkarmak için ayrıntılı mimari risk değerlendirmeleri gerçekleştirin, varlık açıklarını değerlendirin ve hedefe yönelik teknik iyileştirme planları tasarlayın.

•
SIEM çözümleri, günlük analizi platformları, kimlik yönetimi katmanları, IDS/IPS araçları ve güvenlik açığı yönetimi motorları dahil kurumsal güvenlik aracı paketlerini yapılandırın ve yönetin.

•
Atanmış bir portföy için birincil güvenilir danışman olarak müşteri ilişkileri yaşam döngüsüne sahip olun, proje kilometre taşlarını belirleyin, iletişim yollarını yönetin ve teknik üst kademelere iletmeyi sakin bir profesyonellikle ele alın.

•
Otomatik, tekrarlanabilir IaC dağıtım taktikleri ve güvenlik testi altyapısı tasarlayarak güvenlik kontrollerini programlı bir şekilde uygulayın.

•
Sistem güvenlik açıklarını yazılım geliştirme yaşam döngüsünün başlarında engellemek için CI/CD işlem hatlarına ve konteynerli ortamlara sürekli güvenlik korkulukları ekleyin.

•
Sistem bütünlüğünü geri yüklemek ve patlama yarıçapını en aza indirmek için adli mantık ve iyileştirme adımlarını hızla uygulayarak bulutla ilgili güvenlik olaylarını araştırın ve kontrol altına alın.

•
Bulut yapılandırma kanıtlarını sistematik olarak toplayarak, test ederek ve doğrulayarak Vanta gibi GRC platformlarında sürekli denetim hazırlığını destekleyin.

sen kimsin

•
Kanıtlanmış çoklu bulut güvenlik mühendisi - AWS, GCP, Azure ve Oracle Bulut Altyapısı (OCI) genelinde uygulamalı doğrulamayla dağıtılmış bulut altyapısı güvenliğinin doğrudan operasyonel sahipliğini yönetin.

•
Bulut güvenlik mimarisi uzmanı - Gelişmiş kimlik ve erişim yönetimi (IAM) stratejileri, bulut ağ bölgeleme, yük şifreleme standartları ve sistemik risk azaltma iş akışlarında uzmanlaştı.

•
Gelişmiş güvenlik otomasyon geliştiricisi - Kod Olarak Altyapı (IaC), Terraform, AWS CloudFormation, Python ve Bash ile otomatik korkuluklar oluşturma ve dağıtma konusunda son derece uzman.

•
GRC altyapı stratejisti - SOC 2, ISO 27001, GDPR ve HIPAA dahil olmak üzere doğrudan küresel düzenleyici uyumluluk ve denetim çerçevelerine göre hizalanmış teknik, bulut yerel yapılandırmalar.

•
Cerrahi teknik sorun çözücü - Bulut altyapısındaki güvenlik açıklarını izole etmek, arızalı kontrolleri çözmek ve sıfır kesinti iyileştirmesi gerçekleştirmek için sıkı analitik teşhisler uygulayın.

•
Yüksek etkili müşteri danışmanı - Bulut güvenliği olgunluğunu ölçeklendirmek için ABD merkezli teknoloji kurucuları, DevOps liderleri ve yönetici ekipleriyle doğrudan ortaklık kurarak birden fazla müşteri portföyünü eşzamanlı olarak güvenle düzenleyin.

•
Elit teknik iletişimci - Yoğun bulut açıklarını ve risk vektörlerini zahmetsizce eyleme geçirilebilir iş değerine dönüştüren kusursuz yazılı ve sözlü İngilizce iletişim sunun.

Başarılı olmanıza ne yardımcı olacak?

•
Derin veri ve izleme araçlarının yürütülmesi - Kurumsal kayıt platformlarının, güvenlik açığı yönetimi motorlarının, tehdit avı yayınlarının ve ağ trafiği analizörlerinin gelişmiş manipülasyonu.…

Kaynak: Himalayalar (https://himalayas.app/companies/workstreet/jobs/cloud-security-engineer-oci-oracle-cloud-infrastructure)